Adatvédelmi nyilatkozat

Személyes adataid védelme különösen fontos számunkra. Adataidat kizárólag a törvényi rendelkezések (GDPR, DSG 2018, TKG 2021) alapján kezeljük. Ebben az adatvédelmi nyilatkozatban tájékoztatunk a weboldalunk és jegyvásárlási rendszerünk keretében történő adatkezelés legfontosabb aspektusairól.

1. Adatkezelő

Kulturon GmbH
Musterstraße 1, 2460 Bruck an der Leitha, Österreich
E-mail: office@kulturon.at, Telefon: +43 123 45678

Adatvédelmi kérdéseidet kérjük, küldd a következő címre: datenschutz@kulturon.at

2. Tárhely és szerver naplófájlok

Weboldalunkat az ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Németország) tárhelyszolgáltató üzemelteti. A szerverek Németországban (EU) találhatók. A weboldal felkeresésekor a következő adatok automatikusan tárolódnak a szerver naplófájljaiban: IP-cím, hozzáférés dátuma és időpontja, felkeresett oldal, átvitt adatmennyiség, böngésző típusa és verziója, operációs rendszer, hivatkozó URL.

Cél: a weboldal technikai működése, biztonsága és stabilitása, hibaelemzés. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a biztonságos működéshez). Tárolási idő: A naplófájlokat legkésőbb 14 nap után töröljük, kivéve, ha biztonsági incidens tisztázásához szükségesek. A tárhelyszolgáltatóval a GDPR 28. cikke szerinti adatfeldolgozási szerződés van érvényben.

3. Sütik és helyi tárolás

Kizárólag technikailag szükséges sütiket és tárolási mechanizmusokat használunk, amelyekhez nem szükséges hozzájárulás (§ 165. cikk (3) TKG 2021):

Név	Cél	Tárolási idő
Nyelvi süti (kt_lang)	Tárolja a kiválasztott nyelvedet (német, angol, magyar, szlovák).	12 hónap
Kosár (localStorage)	Helyileg tárolja a kiválasztott jegyeket a böngésződben, amíg be nem fejezed a vásárlást vagy ki nem üríted a kosarat. Ezek az adatok nem kerülnek hozzánk továbbításra, mielőtt elküldöd a megrendelést.	amíg te nem törlöd
Munkamenet-/bejelentkezési sütik	Csak a fiókodba való bejelentkezéskor: a munkamenet fenntartása és a támadások elleni védelem (CSRF).	Munkamenet, illetve 14 napig („maradj bejelentkezve”)

Nem használunk nyomkövető, elemző vagy marketing sütiket. Nincs szükség süti-bannerre, mivel nem használunk hozzájárulásköteles technológiákat.

4. Jegyvásárlás, megrendelés és számlázási adatok

A jegyvásárlás lebonyolításához a következő adatokat kezeljük: vezetéknév és keresztnév, e-mail cím, opcionálisan telefonszám, számlázási cím, megrendelt jegyek (esemény, kategória, ülőhely), ár, fizetési mód és fizetési állapot, megrendelési és számlaszám, kuponkódok, valamint a jegykód (QR-kód) és annak belépési állapota.

Cél: Szerződéskötés és teljesítés (jegykiállítás, e-mailben történő kézbesítés, beléptetés ellenőrzése, számlázás, lemondás kezelése, ügyfélszolgálat). Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés), valamint GDPR 6. cikk (1) bekezdés c) pont (adó- és cégjogi megőrzési kötelezettségek).

Az eseménytől függően vagy a(z) Kulturon GmbH, vagy az adott szervező lép fel szerződéses partneredként és számlakibocsátóként (lásd ÁSZF). Ebben az esetben a szerződés teljesítéséhez szükséges adatokat (név, e-mail, megrendelés) továbbítjuk a szervezőnek, aki azokat önálló adatkezelőként kezeli. A szervezők a szervezői területen látják saját eseményeik vásárlóit a beléptetés ellenőrzése és az ügyfélszolgálat céljából.

Tárolási idő: A számlákat és a foglalási bizonylatokat a BAO 132. § és az UGB 212. § értelmében 7 évig őrizzük meg a naptári év végétől; ezen felül addig, amíg igények érvényesíthetők. A jegykódokat és a belépési adatokat az eseményt követő legkésőbb 12 hónap elteltével töröljük vagy anonimizáljuk.

5. Fizetésfeldolgozás

A fizetések külső fizetési szolgáltatókon keresztül történnek. Fizetési adataidat (pl. hitelkártyaszám, PayPal-fiók) közvetlenül a fizetési szolgáltatónál adod meg, és mi nem tároljuk azokat. Mi csak egy tranzakcióazonosítót, a fizetési állapotot és – amennyiben a könyveléshez szükséges – a fizetési módot kapjuk meg.

• Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Írország (Adatvédelem)
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Adatvédelem)
• Mollie – Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Hollandia (Adatvédelem) – Helyőrző, ha használatban van

Jogalap: GDPR 6. cikk (1) bekezdés b) pont. A fizetési szolgáltatók az adatok csalásmegelőzés céljából harmadik országokba is továbbíthatják; ez a standard szerződési záradékok, illetve az EU-USA Adatvédelmi Keretrendszer alapján történik.

6. Ügyfélfiók

Önkéntesen létrehozhatsz egy ügyfélfiókot a megrendelések, jegyek és utalványok megtekintéséhez. Ehhez a nevedet, e-mail címedet, jelszavadat (csak hash-ként tárolva), megrendelési előzményeidet, valamint a regisztráció és az utolsó bejelentkezés időpontját kezeljük. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. A fiók addig marad fenn, amíg nem törlöd; 3 év inaktivitás után e-mailben értesítést kapsz, majd a fiók törlésre kerül (a számlázási adatok a 4. pont szerint megmaradnak).

7. Hírlevél (Double-Opt-in)

Ha feliratkozol hírlevelünkre, tároljuk az e-mail címedet, a kiválasztott nyelvet, a feliratkozás és a megerősítés időpontját. A feliratkozás double-opt-in eljárással történik: kapsz egy e-mailt egy megerősítő linkkel; csak ennek megnyitása után kerül az e-mail címed a terjesztési listára. A meg nem erősített feliratkozásokat 30 nap után töröljük.

Cél: Tájékoztatás eseményekről, elővételi indulásokról és akciókról. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) a TKG 2021 174. §-ával összefüggésben. A hírlevélről bármikor leiratkozhatsz az egyes e-mailekben található leiratkozási linken keresztül, vagy üzenet küldésével a(z) office@kulturon.at címre. A küldés saját levelező szerverünkön, illetve a 2. pontban említett tárhelyszolgáltatón keresztül történik; nem történik megnyitási vagy kattintási nyomkövetés.

8. Kapcsolatfelvételi űrlap és szervezői megkeresések

Ha űrlapon vagy e-mailben veszed fel velünk a kapcsolatot (pl. szervezőként), az általad megadott adatokat (név, szervezet, e-mail, telefon, üzenet) kezeljük a megkeresésed feldolgozása és a további kérdések megválaszolása céljából. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző intézkedések), illetve f) pont (jogos érdek a megkeresések megválaszolásában). Az adatokat a megkeresés lezárása után, legkésőbb 12 hónap elteltével töröljük, amennyiben nem jön létre üzleti kapcsolat.

9. PDF-generálás (jegyek és számlák)

Jegyeid és számláid PDF formátumban történő előállításához a PhantomJsCloud (PhantomJsCloud LLC, USA) szolgáltatást használjuk. Ennek során a dokumentum tartalma (név, esemény, ülőhely, jegykód, számlázási adatok) konvertálás céljából továbbításra kerül a szolgáltatáshoz, és ott a feldolgozás után nem tárolódik tartósan. Ez egy harmadik országba (USA) történő adattovábbítás; ez a GDPR 46. cikk (2) bekezdés c) pontja szerinti standard szerződési záradékok alapján történik. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

10. Tartalmak automatikus fordítása

A szerkesztőségi tartalmakat (eseményleírások, előadói profilok, cikkek) angol, magyar és szlovák nyelvre egy AI fordítási szolgáltatás (Google Gemini, Google Ireland Ltd.) segítségével fordítjuk. Ennek során kizárólag szerkesztőségi szövegek kerülnek továbbításra – felhasználók, ügyfelek személyes adatai nem.

11. Beágyazott videók és zene (Click-to-Load)

Egyes oldalakon YouTube (Google Ireland Ltd.) videókat és Spotify (Spotify AB, Svédország) lejátszási listákat ágyazunk be. Ezek a tartalmak csak a „Videó betöltése” vagy „Lejátszási lista betöltése” gombra kattintásod után töltődnek be. Csak ekkor jön létre kapcsolat az adott szolgáltató szervereivel, és ekkor kerül továbbításra az IP-címed; a szolgáltató eközben saját sütiket helyezhet el. A YouTube kiterjesztett adatvédelmi módban (youtube-nocookie.com) van beágyazva. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás kattintással). A kattintás előtt nem történik adattovábbítás.

12. Térképek

Nem ágyazunk be térképszolgáltatásokat. Az útvonaltervezéshez az OpenStreetMap-re hivatkozunk; a megnyitás csak a kattintásodra történik egy új ablakban.

13. Betűtípusok és külső erőforrások

Minden betűtípus, szkript és ikon helyileg, szerverünkről kerül kiszolgálásra. Nem töltődnek be Google Fonts vagy egyéb harmadik féltől származó erőforrások az oldal betöltésekor.

14. Címzettek és adatfeldolgozók

Adataidat csak az ebben a nyilatkozatban megnevezett feleknek továbbítjuk: tárhelyszolgáltató, fizetési szolgáltatók, PDF-szolgáltatás, az adott szervező (szervezői számlázás vagy beléptetés ellenőrzése esetén), valamint – amennyiben jogilag szükséges – adótanácsadó és hatóságok. Minden adatfeldolgozóval a GDPR 28. cikke szerinti szerződés van érvényben.

15. Jogaid

Alapvetően jogod van a tájékoztatáshoz (15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (21. cikk GDPR). Az adott hozzájárulásodat bármikor visszavonhatod a jövőre nézve. Ehhez fordulj a(z) datenschutz@kulturon.at címre.

Ha úgy gondolod, hogy adataid kezelése sérti az adatvédelmi jogot, panaszt tehetsz a felügyeleti hatóságnál. Ausztriában ez az Adatvédelmi Hatóság (Datenschutzbehörde), Barichgasse 40–42, 1030 Bécs, www.dsb.gv.at.

16. Adatbiztonság

Minden adat továbbítása titkosított (TLS) kapcsolaton keresztül történik. A jelszavak kizárólag hash-ként tárolódnak. A megrendelési adatokhoz való hozzáférés szerepkör-alapú korlátozott és naplózott.

17. Módosítások

Fenntartjuk a jogot, hogy ezt az adatvédelmi nyilatkozatot módosítsuk, ha a jogi helyzet vagy adatkezelési gyakorlatunk megváltozik. Az ezen az oldalon közzétett verzió érvényes.